WikiLeaks опубликовал новые секретные документы ЦРУ о кибершпионаже

Александр Панасенко 01 Сентября 2017 - 12:22

...

WikiLeaks опубликовал новые секретные документы ЦРУ о кибершпионаже

Сайт WikiLeaks опубликовал в четверг очередную порцию секретных документов ЦРУ о программах кибершпионажа. Пакет документов о проекте Angelfire включает описание пяти программ, которые формируют систему для загрузки и осуществления работы программных закладок на зараженных компьютерах с операционной системой Windows.

Первая программа — Solartime — вносит изменения в загрузочный сектор раздела для установки на компьютер программных закладок Wolfcreek. В свою очередь Wolfcreek позволяет загрузить дополнительные программы ЦРУ для осуществления слежки. В систему также входит программа Keystone, которая осуществляет запуск вредоносных приложений на компьютере. Кроме того система содержит библиотеку скрытых файлов BadMFS для хранения используемых хакерами драйверов и программных закладок, пишет ria.ru.

Программы слежения установлены не в файловой системе, поэтому следы их работы практически отсутствуют. Также был разработан второй вариант системы установки вредоносных программ на компьютер — Windows Transitory File. Ее особенность состоит в том, что программы загружаются не отдельными компонентами на диск, а в виде промежуточных файлов для выполнения конкретной задачи: загрузки, добавления файлов, удаления файлов и т.д.

Публикация вошла в серию документов ЦРУ Vault 7, запущенную WikiLeaks 7 марта. Сообщалось, что эта публикация станет крупнейшей утечкой секретных данных разведывательного ведомства. Она включает более 8,7 тысячи документов и файлов, хранившихся в изолированной внутренней сети Центра по киберразведке, базирующегося в штаб-квартире ЦРУ в Лэнгли (штат Виргиния).

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 09 Января 2025 - 09:30

Android Уязвимости программ Домашние пользователи Google

Первые патчи для Android в 2025-м устранили критические RCE-уязвимости

В начале этой недели Google выпустила первые патчи для устройств на Android в 2025 году. В общей сложности заплатки закрывают 36 уязвимостей, включая критические баги в компоненте System.

Апдейт по традиции разделили на две части: 2025-01-01 security patch и 2025-01-05 security patch. Первая часть устраняет 24 уязвимости, вторая — 12.

Пять брешей получили статус критических: CVE-2024-43096, CVE-2024-43770, CVE-2024-43771, CVE-2024-49747 и CVE-2024-49748. Эти дыры способны привести к удалённому выполнению кода и затрагивают версии Android 12, 12L, 13, 14 и 15.

«Наиболее опасная брешь располагается в компоненте System и открывает возможность для удалённого выполнения кода, не требуя при этом дополнительных привилегий», — пишет Google.

Ещё девять уязвимостей, затрагивающих System, получили высокую степень риска. Столько же нашли в компоненте Framework, а Media Framework затрагивает один баг. С помощью этих дыр условные атакующие могут повысить права, раскрыть информацию и, опять же, выполнить код удалённо.

Как отмечалось выше, 2025-01-05 security patch устраняет 12 уязвимостей в компонентах Imagination Technologies, MediaTek и Qualcomm.

Смартфоны Pixel также получили свои патчи: в этих устройствах нашли и устранили брешь CVE-2024-53842, приводящую к удалённому выполнению кода.